CVE-2026-8215

ŚrednieCVSS 5.3

Opublikowano: 10/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Podatność na path traversal w interfejsie RMI systemu Canias ERP 8.03. Manipulacja argumentem m_strSourceFileName w funkcji iasRequestFileEvent umożliwia zdalny atak.

Ocena ryzyka

Atakujący może zdalnie odczytać dowolne pliki na serwerze, co może prowadzić do wycieku poufnych danych.

Rekomendacja

Skontaktuj się z producentem w celu uzyskania łatki; tymczasowo ogranicz dostęp do interfejsu RMI.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Industrial Application Software IAS Canias ERP 8.03. This vulnerability affects the function iasRequestFileEvent of the component RMI Interface. This manipulation of the argument m_strSourceFileName causes path traversal. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.